草庐IT

【网络安全】ip地址、公网、私网

Kanseui ? 2024-01-13 原文

一、IP地址

ip地址相当于收发快递时的收货地址和发货地址

IPV4的地址:192.168.0.1

11000000.10101000.00000000.00000001

windows使用>ipconfig;linux使用ifconfig

可以看到IPV4地址/inet旁边的就是IP地址

  1. IP地址的分类

IP地址有32位,分为A B D E四类

A类:0 + 7位网络号 + 24位主机号

B类:10 + 14位网络号 +16位主机号

C类:110 +21位网络号 +8位主机号

D类:1110 +28位组播地址

E类:1111 +28位以后用

网络号:相当于停车场

主机号:相当于停车位

1个停车场可以有多个停车位;A类相当于大型停车场少,但是大型停车场内停车位多;

C类相当于小型停车场多,但是小型停车场内停车位少

【以上的分类机制已经被取代,因为不同类别的网络号和主机号数量悬殊】

【取而代之,不再使用分类ABCD法,使用以下分类机制:CIDR无类别域间路由】

只保留网络号和主机号,用“/”告诉用户多少位是网络号,其余是主机号

172.20.61.69/20  网络号:20位;主机号:12位

能够放2*12次方=4096台机子

二、让IP够用

就算把所有IP分出去:2*32次方=4294967296 42亿也不够用,这是基于每人都处在一层的情况下

【取而代之,将网络分为两层,如下图】

2个人组成小网络(5 6)公用一个IP,但是5 6内部的IP 不一样 ,5 6 构成的网络叫做:局域网(内网)5 6的IP叫做:私有IP(内网IP) 

1 2构成的网络叫做:广域网,1 2的IP叫做:公有IP(公网IP) 

在ABC类IP中,也有私有和公有两部分

A类局域网部分IP:10.0.0.0~10.255.255.255

B类局域网地址IP:172.16.0.0~172.31.255.255

C类局域网地址IP:192.168.0.0~192.168.255.255

上面只考虑了一层局域网,其实局域网内还能再分成多层,局域网内再嵌套局域网。就像下面这样,这样能用的IP数量就更多了。

三、我自己的IP地址怎么看

ipconfig里面的IPV4地址==内网IP

百度搜索:我的IP地址 == 公网IP

四、局域网内的私有IP如何访问局域网外的公有IP?

需要进行IP转换:NAT:全称Network Address Translation,网络地址转换。基本上家用路由器都支持这功能。

发送/接收的数据包相当于 收发快递的快递包 

数据包的内容:

 发送数据包的过程:

IP转换过程:

1、A发送C:在a准备发送数据包时:我的电脑会构造IP数据包,发送端IP地址是192.168.30.5,接收端IP地址是192.168.30.5;电脑把数据包发到NAT路由器,路由器把源IP地址192.168.30.5改成:20.20.20.20,这个过程叫做SNATSource Network Address Translation,源地址转换)

并且会在NAT路由器里,留下192.168.30.5-》20.20.20.20的映射记录,下次就会直接在记录里读取了。最后就去找接收端IP了

2、C响应A:接收端填:20.20.20.20,发送端填:30.30.30.30,在经过NAT时,会找到之前192.168.30.5-》20.20.20.20的映射记录,然后把目的IP地址修改为内网IP192.168.30.5,,这个过程叫做DNATDestination Network Address Translation,目的地址转换)。 

【但是一个公网IP下,有多个私网IP,响应时怎么找映射哪个?】

这个时候用到的是NAPT NAPT(Network Address Port Transfer , 网络地址端口转换 )。

加入其他信息区分内网里的各个网络连接,就是端口

IP数据包属于【网络层】,端口存在于【传输层】的TCP和UDP数据报文里

那么最后数据包的组成是:IP header + TCP header / UDP header + 数据

【为什么PING没有带端口信息,也能够接收响应?】

ICMP协议,NAT路由器做了特殊处理。ping报文头里有个Identifier的信息,它其实指的是放出ping命令的进程id。对NAT路由器来说,这个Identifier的作用就跟端口一样。

当我们去抓包的时候,就会发现有两个Identifier,一个后面带个BE(Big Endian),另一个带个LE(Little Endian)

其实他们都是同一个数值,只不过大小端不同,读出来的值不一样。就好像同样的数字345,反着读就成了543。这是为了兼容不同操作系统(比如linux和Windows)下大小端不同的情况。

五、内网穿透

家里启动了一个http服务,地址是192.168.30.5:5000,公司里的手机想访问,却访问不了

外网机器如何访问内网服务?

因为NAT的存在,我们只能从内网主动发出连接,NAT没有记录映射关系的话,也转发不了数据。

为了解决这个问题,可以在公网加一台服务器X,暴露一个访问域名,让内网服务主动连接服务器X,NAT也会有一个内网到服务器X的映射关系,然后所有人去访问服务器X,就可以了。

六、两个局域网设备如何建立连接?

(1)小明的QQ和小红的QQ客户端如何建立连接?

两个QQ客户端之间隔了一个聊天服务器,QQ登录时,主动向公网的聊天服务器建立连接,两边的NAT都有公网聊天服务器和私网的映射关系,

(2)P2P下载,没有第三方服务器,怎么进行通讯

P2P下载=种子迅雷下载

下图为NAT打洞,我们现在常见的都是锥形NAT

 

有关【网络安全】ip地址、公网、私网的更多相关文章

  1. ruby - 如何使用 Ruby aws/s3 Gem 生成安全 URL 以从 s3 下载文件 - 2

    我正在编写一个小脚本来定位aws存储桶中的特定文件,并创建一个临时验证的url以发送给同事。(理想情况下,这将创建类似于在控制台上右键单击存储桶中的文件并复制链接地址的结果)。我研究过回形针,它似乎不符合这个标准,但我可能只是不知道它的全部功能。我尝试了以下方法:defauthenticated_url(file_name,bucket)AWS::S3::S3Object.url_for(file_name,bucket,:secure=>true,:expires=>20*60)end产生这种类型的结果:...-1.amazonaws.com/file_path/file.zip.A

  2. ruby - 从 Ruby 中的主机名获取 IP 地址 - 2

    我有一个存储主机名的Ruby数组server_names。如果我打印出来,它看起来像这样:["hostname.abc.com","hostname2.abc.com","hostname3.abc.com"]相当标准。我想要做的是获取这些服务器的IP(可能将它们存储在另一个变量中)。看起来IPSocket类可以做到这一点,但我不确定如何使用IPSocket类遍历它。如果它只是尝试像这样打印出IP:server_names.eachdo|name|IPSocket::getaddress(name)pnameend它提示我没有提供服务器名称。这是语法问题还是我没有正确使用类?输出:ge

  3. ruby - 用 Ruby 编写一个简单的网络服务器 - 2

    我想在Ruby中创建一个用于开发目的的极其简单的Web服务器(不,不想使用现成的解决方案)。代码如下:#!/usr/bin/rubyrequire'socket'server=TCPServer.new('127.0.0.1',8080)whileconnection=server.acceptheaders=[]length=0whileline=connection.getsheaders想法是从命令行运行这个脚本,提供另一个脚本,它将在其标准输入上获取请求,并在其标准输出上返回完整的响应。到目前为止一切顺利,但事实证明这真的很脆弱,因为它在第二个请求上中断并出现错误:/usr/b

  4. ruby - 如何安全地删除文件? - 2

    在Ruby中是否有Gem或安全删除文件的方法?我想避免系统上可能不存在的外部程序。“安全删除”指的是覆盖文件内容。 最佳答案 如果您使用的是*nix,一个很好的方法是使用exec/open3/open4调用shred:`shred-fxuz#{filename}`http://www.gnu.org/s/coreutils/manual/html_node/shred-invocation.html检查这个类似的帖子:Writingafileshredderinpythonorruby?

  5. 网络编程套接字 - 2

    网络编程套接字网络编程基础知识理解源`IP`地址和目的`IP`地址理解源MAC地址和目的MAC地址认识端口号理解端口号和进程ID理解源端口号和目的端口号认识`TCP`协议认识`UDP`协议网络字节序socket编程接口`sockaddr``UDP`网络程序服务器端代码逻辑:需要用到的接口服务器端代码`udp`客户端代码逻辑`udp`客户端代码`TCP`网络程序服务器代码逻辑多个版本服务器单进程版本多进程版本多线程版本线程池版本服务器端代码客户端代码逻辑客户端代码TCP协议通讯流程TCP协议的客户端/服务器程序流程三次握手(建立连接)数据传输四次挥手(断开连接)TCP和UDP对比网络编程基础知识

  6. ruby - 用 YAML.load 解析 json 安全吗? - 2

    我正在使用ruby2.1.0我有一个json文件。例如:test.json{"item":[{"apple":1},{"banana":2}]}用YAML.load加载这个文件安全吗?YAML.load(File.read('test.json'))我正在尝试加载一个json或yaml格式的文件。 最佳答案 YAML可以加载JSONYAML.load('{"something":"test","other":4}')=>{"something"=>"test","other"=>4}JSON将无法加载YAML。JSON.load("

  7. ruby-on-rails - 安全地显示使用回形针 gem 上传的图像 - 2

    默认情况下:回形针gem将所有附件存储在公共(public)目录中。出于安全原因,我不想将附件存储在公共(public)目录中,所以我将它们保存在应用程序根目录的uploads目录中:classPost我没有指定url选项,因为我不希望每个图像附件都有一个url。如果指定了url:那么拥有该url的任何人都可以访问该图像。这是不安全的。在user#show页面中:我想实际显示图像。如果我使用所有回形针默认设置,那么我可以这样做,因为图像将在公共(public)目录中并且图像将具有一个url:Someimage:看来,如果我将图像附件保存在公共(public)目录之外并且不指定url(同

  8. ruby-on-rails - 验证电子邮件地址是 Paypal 用户 - 2

    我想验证一个电子邮件地址是否是PayPal用户。是否有API调用来执行此操作?是否有执行此操作的ruby​​库?谢谢 最佳答案 GetVerifiedStatus来自PayPal'sAdaptiveAccounts平台会为您做这件事。PayPal没有任何codesamples或SDKs用于Ruby中的自适应帐户,但我确实找到了编写codeforGetVerifiedStatusinRuby的人.您需要更改该代码以检查他们拥有的帐户类型的唯一更改是更改if@xml['accountStatus']!=nilaccount_status

  9. ruby - 检查网络文件是否存在,而不下载它? - 2

    是否可以在不实际下载文件的情况下检查文件是否存在?我有这么大的(~40mb)文件,例如:http://mirrors.sohu.com/mysql/MySQL-6.0/MySQL-6.0.11-0.glibc23.src.rpm这与ruby​​不严格相关,但如果发件人可以设置内容长度就好了。RestClient.get"http://mirrors.sohu.com/mysql/MySQL-6.0/MySQL-6.0.11-0.glibc23.src.rpm",headers:{"Content-Length"=>100} 最佳答案

  10. ruby - 404 未找到,但可以从网络浏览器正常访问 - 2

    我在这方面尝试了很多URL,在我遇到这个特定的之前,它们似乎都很好:require'rubygems'require'nokogiri'require'open-uri'doc=Nokogiri::HTML(open("http://www.moxyst.com/fashion/men-clothing/underwear.html"))putsdoc这是结果:/Users/macbookair/.rvm/rubies/ruby-2.0.0-p481/lib/ruby/2.0.0/open-uri.rb:353:in`open_http':404NotFound(OpenURI::HT

随机推荐